我要评论bash被发现的漏洞越来越多，shellshock，就是一个最近才被发现的bash 漏洞，它可以允许攻击者在你的电脑里注入代码。那么该如何才能确定自己的电脑是否受到它的攻击呢？很多用户都想知道这个问题吧，现在小编就教大家一种检测的方法。
shellshock使用bash脚本来接入你的电脑。仅仅是这个，它就能在你的机器上运行程序、开启服务、以及接收文件。这个脚本主要影响到基于unix的操作系统，所以linux系统和mac os毫无疑问的中枪了。
你可以在终端里面输入以下命令来测试系统：
env x=‘（） { ：;}; echo vulnerable’ bash -c “echo this is a test”
如果你的电脑不存在被攻击的隐患，那你应该会看见它返回：
bash： warning： x： ignoring function definition attempt bash： error importing function definition for `x‘ this is a test
如果存在被攻击的隐患，输出结果就会如下：
vulnerable this is a test
接着你可以使用以下命令行来检查你的bash版本：
bash --version
如果显示结果为你正在使用发行版本号为3.2.51（1）-release的bash shell，那就表示你需要升级了。多数的linux发行版本已经有了可用的补丁。可以参照网上的一些教程来进行升级。如果你是mac os用户，那你还需要花费一些时间来等苹果的新补丁，不过你也可以根据这篇文章来进行手动更新。
以上就是mac是否易受到shellshock攻击的测试方法了，如果担心自己的电脑受到攻击的用户，不妨试试用这种方法检测一下吧。
发表评论